# Shannon

自主 AI 滲透測試工具：閱讀原始碼，並對執行中的應用驗證真實利用鏈。

HTML: https://softbests.com/zh-hant/software/shannon
Markdown: https://softbests.com/zh-hant/software/shannon.md
Website: https://keygraph.io/open-source

- 欄目: [開發者工具](https://softbests.com/zh-hant/category/developer-tools)
- 定價: 開源
- 平台: macOS, Linux, CLI
- 被低估

## 適合誰

希望每次釋出都跑一輪自動滲透測試、而不必約顧問的團隊。

## 為什麼值得關注

Shannon 把原始碼靜態分析與對已部署應用的真實利用結合起來，給出的每條結論都帶復現過程，而不是規則命中的告警。它按 OWASP 分類組織測試，通過命令列與 Docker 在本地執行，採用 AGPL-3.0，GitHub 約 5.1 萬星，並公開了與商業工具的對比基準。執行需要可訪問的測試環境和模型 API Key，開源版只做白盒測試，因此要事先規劃好測試範圍與影響面。

## 可替代誰

- Snyk
- Burp Suite

## 相關與平替

- [Wireshark](https://softbests.com/zh-hant/software/wireshark)
- [REA](https://softbests.com/zh-hant/software/rea)